Comment utiliser « Seedless Recovery » avec l'identifiant Google ? (Accès au compte)

Comprendre le mécanisme de récupération sans pépins

1. Seedless Recovery élimine le besoin de phrases mnémoniques traditionnelles lors de la restauration de l'accès au portefeuille.

2. Il repose sur une liaison cryptographique entre l'identifiant Google d'un utilisateur et les informations d'identification de portefeuille cryptées stockées dans une infrastructure cloud sécurisée.

3. Le matériel de clé privée ne quitte jamais l'appareil lors de la configuration initiale, restant enveloppé dans un cryptage matériel.

4. L'authentification est effectuée via le flux OAuth 2.0 de Google avec des limitations de portée strictes : seules la vérification de base du profil et de l'adresse e-mail est demandée.

5. Un jeton de récupération révocable et limité dans le temps est généré lors d'une connexion réussie et stocké dans une enclave isolée sur les appareils Android pris en charge.

Conditions préalables pour permettre la récupération sans pépins

1. L'application de portefeuille doit être mise à jour vers la version 4.7.0 ou supérieure pour prendre en charge l'intégration de l'identifiant Google.

2. L'appareil doit exécuter Android 9 ou version ultérieure avec les services Google Play activés et à jour.

3. L'utilisateur doit disposer d'un compte Google actif avec la vérification en deux étapes activée.

4. L'authentification biométrique (empreinte digitale ou déverrouillage du visage) doit être configurée sur l'appareil.

5. Le portefeuille doit être initialisé avec l'option Seedless Recovery sélectionnée avant la première confirmation de transaction.

Processus de restauration de compte étape par étape

1. Lancez l'application Wallet sur un appareil nouveau ou réinitialisé en usine exécutant un micrologiciel compatible.

2. Sélectionnez « Récupérer avec l'identifiant Google » au lieu de « Importer la phrase de départ » sur l'écran d'intégration.

3. Connectez-vous en utilisant le même compte Google précédemment enregistré lors de l'initialisation du portefeuille.

4. Approuvez l'invite biométrique pour déballer la clé de récupération mise en cache localement à partir de l'environnement d'exécution approuvé de l'appareil.

5. Confirmez le solde du portefeuille et l'historique des transactions récentes pour finaliser la validation de l'identité et restaurer le contrôle total.

Limites et limites de la sécurité

1. Les jetons de récupération expirent après 90 jours d'inactivité et nécessitent une nouvelle authentification pour être actualisés.

2. Chaque identifiant Google ne peut être lié qu'à une seule instance de portefeuille par signature de package d'application.

3. Aucune récupération n'est possible si le compte Google associé est suspendu, supprimé ou perd la fonctionnalité 2SV.

4. La restauration multiplateforme (par exemple, Android → iOS) est explicitement désactivée en raison des chemins de dérivation de clé spécifiques à la plateforme.

5. Les portefeuilles créés avant le déploiement de Seedless Recovery ne peuvent pas activer cette fonctionnalité rétroactivement sans réinitialisation complète.

Foire aux questions

Q : Puis-je utiliser Seedless Recovery si mon compte Google utilise la vérification en deux étapes par SMS ? Oui, mais seulement si le compte dispose également d'une méthode de sauvegarde telle qu'une application d'authentification ou une clé de sécurité activée. Les comptes SMS uniquement sont rejetés lors de l’inscription.

Q : Seedless Recovery expose-t-il mes clés privées aux serveurs Google ? Non. Google ne reçoit aucun matériel cryptographique, uniquement des attestations signées confirmant l'intégrité de l'appareil et le consentement de l'utilisateur.

Q : Que se passe-t-il si je révoque les autorisations d'application pour Google Sign-In dans les paramètres de mon compte ? Le portefeuille ne reconnaîtra plus l'identifiant Google comme valide pour la récupération jusqu'à ce que les autorisations soient restaurées et que l'appareil passe de nouveaux contrôles d'attestation.

Q : Existe-t-il un moyen de désactiver Seedless Recovery après l'avoir activé ? Oui. Les utilisateurs peuvent accéder à Paramètres → Sécurité → Options de récupération et sélectionner « Désactiver la récupération de l'identifiant Google », ce qui déclenche la suppression immédiate de tous les jetons associés et nécessite que la sauvegarde de la phrase de départ reste accessible.